SecShield AI

概要

GitHubのプルリクエスト向けAI AppSecエンジニア「SecShield AI」は、高感度スキャナーで潜在脅威を検知し、文脈ベースのトリアージで偽陽性を除外します。脅威が実在する場合はPRにリスクを説明するコメントと、正確な自動修正コードを提供します。現在はベータ版で早期アクセスを提供中。

特徴

• 高速・高感度な正規表現エンジン
• Gemini 連携の文脈ベーストリアージ
• 偽陽性は自動的に除外、実害は自動修正コードを提示
• コミットステータスでマージ可否を制御

使い方の流れ

• PRごとにスキャンを実行
• フラグを Gemini に渡し結果を判断
• 実際の脅威ならリビューコメントと修正コードを提供

現在と展望

• ベータ版、早期アクセス提供中。コミュニティのフィードバックを歓迎